Administrador senior

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

 

Serás responsable por:

CrowdStrike Falcon
•      Administrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos (USB), conforme a procedimientos y políticas aprobadas por cliente.

•      Mantener la higiene del sensor Falcon: monitorear su estado (activo, inactivo, desactualizado), remediar agentes caídos y sostener el KPI de cobertura de agente (≥ 99% del parque).

•      Gestionar listas de confianza: evaluar la reputación de ejecutables y autorizar hashes en la whitelist de Falcon (SLA < 4 horas hábiles), y cargar IOC/hashes entregados por CTI.

•      Apoyar la operación de Falcon Next-Gen SIEM: verificar el flujo de ingesta (incluidas fuentes no CrowdStrike vía Onum), revisar el estado de conectores y apoyar el ajuste de reglas con falsos positivos.

•      Ejecutar y monitorear los playbooks existentes de Fusion SOAR, reportando fallas en los flujos automatizados.

•      Extraer reportes de Falcon Spotlight / Exposure Management y dar seguimiento a la remediación.

•      Ejecutar la conciliación semanal de inventario (Falcon Discover vs. CMDB de cliente) y apoyar la identificación de Shadow IT.

Microsoft (Entra ID, Active Directory y Purview DLP)
•      Administrar Active Directory y Microsoft Entra ID a nivel operativo: altas, bajas y modificaciones (ABM) de usuarios y grupos, bloqueo/desbloqueo de cuentas y restablecimiento de credenciales comprometidas.

•      Ejecutar el bloqueo de cuentas en AD/Entra ID ante instrucción del MDR/IRM, dentro del SLA de contención de identidad.

•      Aplicar y mantener las políticas de Microsoft Purview DLP aprobadas por cliente, gestionando excepciones y requerimientos de DLP.

•      Apoyar la auditoría periódica de identidad: cuentas inactivas, contraseñas débiles y permisos excesivos.

Darktrace NDR
•      Operar Darktrace NDR: revisar la salud de sensores y la cobertura de activos, mantener el etiquetado de dispositivos y aplicar ajustes de modelos y exclusiones según runbook.

Operación y servicio
•      Ejecutar los cambios solicitados y aprobados vía RFC dentro de las ventanas CAB de cliente 

•      Brindar soporte de Nivel 1–2 a los analistas 7x24 y a TI de cliente sobre las plataformas administradas.

•      Registrar de forma completa las acciones ejecutadas en la ticketera cliente. 

•      Participar en la guardia on-call 7x24 y apoyar la contención y el registro de la bitácora de crisis durante incidentes en War Room con IRM.

•      Mantener actualizada la documentación técnica, runbooks y base de conocimiento (KB) de las plataformas de cliente.

•      Generar los reportes programados y a demanda: cambios ejecutados, cobertura de agentes Falcon y auditoría de identidad.

•      Escalar de forma oportuna los casos que excedan el alcance definido, al Arquitecto o al fabricante (TAC), según corresponda.

•      Mantener conocimiento técnico actualizado y certificaciones vigentes sobre las plataformas administradas.